Centos 7 firewall防火墙打开端口

myskya

4 ?& ?( Z7 A* j9 I; B$ I
一、启动服务
' K- J3 ~8 f1 L% c0 F: j如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
7 f  u) y; E* o+ P: k9 d/ f9 e# M- Z1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
. Y/ |* X2 [5 J6 X& Y; u( cfirewall-cmd --zone=public --add-port=443/tcp --permanent
. d" Q3 V( M* E5 M) ]firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
/ p. ]4 T+ o  c: `三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/ n4 K- o# o: x; q" L7 O8 {2 Y/usr/lib/firewalld/services
+ B% c, D( f, y" K' X0 H5 Q
5 \8 T: S6 x; X! k5 r四、添加完端口之后需要让防火墙生效
1、重新加载
( g8 `: P( b- ^: e- xfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
/ ^- e4 g2 k( k4 {firewall-cmd --list-all
3、删除某个不用的端口
7 C; z" }9 O2 y' F" pfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
# `+ U/ G" G, S. d0 W4 @$ G4 u  g注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
3 B7 \) G' n' b% o+ f( c. z; h

2 n* i  g- X' l' p
) }" v7 S( j9 _3 {  m) t/ W其他常用命令

5 h' B, N# k9 V$ w
4 V! R* k2 e' E, I

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   9 c2 x, h: t" y1 }" f3 d" w6 B
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   + D3 J2 q8 d. x. d. U
4. firewall-cmd --add-service=http    #暂时开放http
   5 L9 I! c" O: X. p/ L; `1 p
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   & ]- y8 v: j6 J" `+ z8 Q* O6 d
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   $ G/ j5 K- {# _8 A  p
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

% k$ z, `% l9 Y6 f# x

! q& @0 s+ W" ^9 b% J0 Z. Y
7 {9 _6 N9 W3 y1 @' I


7 P( p9 ^/ E- }( u( I


+ \$ Q2 S+ K2 V' U1 A7 k! C
- g4 U- l, u& r  g! T9 Y